Sistema de Avaliação de Maturidade em Segurança Digital para Instituições Educacionais com Base no NIST CSF e LGPD

Resumo

Instituições educacionais, ao lidarem com dados sensíveis, evidenciam uma baixa maturidade em segurança digital e governança, o que resulta em vulnerabilidade e não conformidade com a Lei Geral de Proteção de Dados (LGPD). Diante deste cenário, a pergunta de pesquisa que norteia este estudo é: como as instituições educacionais podem estruturar um modelo de avaliação de maturidade em segurança digital que atenda às exigências da LGPD e aos padrões do NIST CSF? Propõe-se o desenvolvimento de um modelo simplificado de avaliação da maturidade, fundamentado no NIST CSF e na LGPD, em conjunto com um sistema que inclua um dashboard de indicadores de risco. A metodologia compreende pesquisa bibliográfica, definição de controles específicos para a educação, validação do instrumento junto a gestores e coordenadores pedagógicos de instituições de ensino e implementação de sistema para cálculo de indicadores ponderados. O modelo é submetido a uma validação estruturada por meio de uma aplicação piloto. Objetiva-se identificar vulnerabilidades, mensurar os riscos inerentes e fornecer recomendações práticas, contribuindo para o aprimoramento da governança de segurança digital neste setor.